5万部手机被吸费,手机应用市场里的游戏软件被篡改并植入木马 |
作者:钱业 尹晓琳 杨铮 时间:2024-08-30 |
描述:病毒会偷偷定购业务,并购买游戏充值卡。 |
金山网络安全中心日前监测发现Android手机平台下的三款热门游戏(打地鼠、消彩球、五子棋)被人为植入病毒。
(提别提醒:除了Android安卓手机操作系统外,其他手机操作系统同样存在这种情况。)
金山网络称,这三款游戏均出自51酷件工作室,该游戏病毒会偷偷定购业务,并购买游戏充值卡,超过5万部Android手机安装了这三款内置病毒的手机游戏。就算每部中毒手机只损失几十元,病毒开发者却收益可观。
网络专家称,如果安装“打地鼠、消彩球、五子棋”这三款游戏的任一款,病毒首先在后台判断手机网络类型及网络连接情况,不断尝试后台联网。再访问病毒开发者指定的WAP页面,从中获取最新的扣费指令。
之后,手机会根据这些指令,发送包月短信、包月彩信订购扣费SP业务。为防止手机用户看到异常短信,病毒还会后台删除SP返回的确认短信,使整个吸费过程神不知鬼不觉。
金山网络称,51酷件工作室经营病毒的行为涉嫌违法,金山手机卫士已率先查杀,并向有关部门举报。目前该工作室的三款游戏正在通过国内数家知名的Android软件商店分发,金山网络已经通知相关平台建议删除该应用。
官网有毒软件已无法下载
今天上午,记者通过“电信与信息服务业务经营许可证(ICP)”查询得知,51酷件于2009年4月在上海通过审核注册,备案/许可证号: 沪ICP备09023871号。
不过,在51酷件工作室网站上只有文中提到的三款游戏,广告还在,但目前已经无法下载。网站没有提供联系电话,只有“寻求商务合作”的邮件地址。
记者试图通过邮件与该工作室取得联系,但截至记者发稿,对方没有任何回应。
“以前也有类似事件,但大多是一些不知名的应用商,而这次的51酷件是通过了ICP审核正规注册的商业公司,要知道通过ICP认证不是那么容易的。”今天上午,金山网络反病毒专家李铁军接受本报采访时说。
李铁军表示,金山网络安全中心也试图与51酷件取得联系,但是按照网站当时提供的客服电话打过去,对方表示“打错了”。
●中招了该怎么办?
马上卸载就能解决
李铁军表示,这三款游戏的内置病毒性质类似PC木马,不会破坏或感染手机里的其他软件。只要卸载就可以解决。 从手机浏览器访问《生活宝典》 |
|